Жаль что господа энергетики видят в причинах атак импортную компонентную базу, а не недостаточную организацию ИБ, квалификацию специалистов, отсутствие необходимых средств и т.п. 🤔

как мне кажется, вопрос влияет ли импортозамещение на угрозы кибербезопасности является риторическим - очевидно, влияет, а точнее сокращает соответствующие риски. Но, конечно, не нивелирует их до нуля. Очевидно, что сильно сокращает риск внедрения закладок, т.к. на своей (для злоумышленника) территории такую операцию провести значительно легче, чем на чужой. Очевидно, повышает ответственность за эти риски как юридических лиц, так и физических, участвующих в проектировании, разработке, эксплуатации и т.д. - а повышение ответственности, очевидно заставляет думать о соответствующих рисках и, по-возможности, их сокращать. Повышает скорость реакции на уже случившиеся инциденты.  Также немаловажно, что отечественные изделия в гораздо большей степени соответствуют принятым в РФ техрегламентам, что также влияет и на риски и возможности их нивелирования и на скорость реакции на инциденты и на возможности по ликвидации последствий.

Да. Показатель надежности при определенных климатических условиях - хороший критерий для выбора оборудования, особенно для специфических систем

Правильно про риски подмечено 👍

Алексей, я думаю что тут речь идёт о тонкостях в которых я не разбираюсь, я имею ввиду юридический аспект.

Я именно про него и говорю

мы говорим с вами про климатические показатели, вы знаете что это такое? Это показатель того что ваша элемент будет работать при такой температуре и такой влажности, и при таком давление,  и скажем если ваш , элемент в контроллер замёрзнет в -65c , то в результате этого будут нарушены показателей надёжности системы в целом. Вы считаете что учёт климатических параметров не важен?) Специфическое оборудование...😂😂😂 Вот этот показатель по-моему везде учитывается

🤝

Я же с вами согласился 🤔 и написал что "климатические показатели" важны и их тоже нужно оценивать при выборе оборудования

На самом деле все это в теории, а на практике:
1. Скорость реакции западных вендоров значительно выше. Уровень технической поддержки в целом просто на фантастически разных уровнях.
2. Ответственность только на словах, как мне кажется. Реально ли привлечь кого-то за уязвимость, которая стала причиной инцидента?
3. Техрегламенты и пр. это конечно хорошо, но для этого есть ТЗ, в котором можно ссылаться на любые необходимые нормативные акты. Не вижу тут разницы между отечественным и зарубежными продуктами. Если соответствует, то какая разница где сделано?

Каждый оценит риски по своему, в зависимости от того что ему нужно и чего он боится.

Я согласен, но здесь как раз идет речь о том что выбора к сожалению как такового нет. В идеале нужно чтобы была альтернатива.

Рискориентированный подход по-русски ))
Вам нужно защищаться даже от тех угроз, которые считаете неактуальными, используя оборудование и софт из определенного списка.
Выбор за вами ))

какая связь между угрозами кибербезопасности и климатическими характеристиками?

использование иностранных компонет только 1 из множества факторов, влияющих на кибербезопасность. и странно его не учитывать при анализе рисков.

Странно ставить его во главу угла

абсолютно верно)

как и не видеть очевидных рисков

Мне кажется все забывают что первостепенная задача это чтобы работало как надо а потом безопасность, а не наоборот )

Это раньше так было, сейчас наоборот). Так как слишком много интересантов что бы не работало как надо).